Resumen
Los atacantes armados mantuvieron cautivo al comerciante de criptomonedas Sillytuna, robando $24 millones en activos.
El atacante movió fondos robados a través de redes de Ethereum, Arbitrum, Hyperliquid y Bitcoin.
Sillytuna ofreció una recompensa del 10% para quien recupere los fondos de criptomonedas robados.
Un comerciante de criptomonedas que opera bajo el nombre de usuario “Sillytuna” publicó una serie de mensajes en X esta semana describiendo uno de los incidentes más violentos en la historia reciente del robo de criptomonedas. Según el relato, atacantes armados lo mantuvieron cautivo, usaron armas contra sus manos y pies, y amenazaron con agresión sexual antes de obligarlo a entregar aproximadamente $24 millones en Aave Ethereum USDC (aEthUSDC). La policía está supuestamente involucrada, aunque las autoridades no han confirmado públicamente los detalles del presunto incidente.
$24 millones de robo de AUSD de 0x6fe0fab2164d8e0d03ad6a628e2af78624060322
Violencia involucrada, armas, amenazas de secuestro y violación. Obvs policía involucrada.
Por favor, pásalo a todos los que rastreen tales cosas.
Y ahora… definitivamente fuera de las criptomonedas. ****s.
Aún tengo extremidades,…
— Sillytuna (@sillytuna) 4 de marzo de 2026
La cuenta, activa en X desde junio de 2008 y vinculada a un emprendedor de NFT y gaming de larga data, describió claramente el costo físico: “Moretones, aguanté mientras pude, pero no puedo hacer mucho con hachas sobre tus manos y pies.” Las publicaciones circularon rápidamente en círculos de criptomonedas, llamando la atención no solo sobre la escala del presunto robo, sino sobre el nivel de violencia organizada detrás de él. El comerciante agregó que ahora está “definitivamente fuera de las criptomonedas.”
Sillytuna publicó una recompensa de recuperación del 10% sobre cualquier fondo que individuos o plataformas logren recuperar, una oferta extendida incluso a las personas que participaron en el ataque. La estructura de la recompensa refleja un cálculo pragmático común en grandes robos de criptomonedas: recuperar una parte de los fondos a través de incentivos financieros a menudo resulta más realista que la recuperación total a través de canales de las fuerzas del orden, particularmente cuando el atacante se mueve rápidamente para oscurecer el rastro.
Arkham Intelligence rastreó los fondos a través de cuatro redes separadas
El atacante no mantuvo los activos robados en su lugar. La plataforma de análisis de blockchain Arkham Intelligence rastreó el movimiento de fondos a través de múltiples redes en lo que la firma describió como un esfuerzo deliberado para complicar la recuperación. La dispersión sucedió rápidamente y a través de suficientes canales distintos para sugerir que el atacante o una parte coordinadora tenía una ruta de lavado pre-planeada lista antes de que se llevara a cabo el robo.
Del monto total robado, aproximadamente $20 millones estaban en dos direcciones de Ethereum convertidas en DAI. Los fondos restantes se movieron en tres direcciones separadas. Aproximadamente $2.48 millones fueron transferidos a USDC en Arbitrum.
Otros $2.47 millones fueron a Hyperliquid a través de 19 cuentas separadas vinculadas a la infraestructura de Wagyu, que el atacante luego utilizó para comprar Monero (XMR), una criptomoneda centrada en la privacidad diseñada específicamente para hacer que el rastreo de transacciones sea extremadamente difícil.
Se transfirió un adicional de $1.1 millones a la red Bitcoin a través de LiFi, y Arkham notó la posibilidad de que aproximadamente 0.5 BTC se depositara en un servicio de mezcla para oscurecer aún más su origen.
La conversión a Monero es el elemento más revelador del movimiento post-robo. A diferencia de Bitcoin o Ethereum, Monero oscurece las direcciones de los remitentes, las direcciones de los receptores y los montos de las transacciones simultáneamente, haciendo que la forense de blockchain sea considerablemente menos efectiva.
La firma de seguridad de blockchain PeckShield señaló de manera independiente la actividad de la cartera poco después de que aparecieron las publicaciones de Sillytuna, confirmando que aproximadamente $24 millones en activos vinculados a las cuentas del comerciante habían sido drenados y transferidos a una dirección externa.
La corroboración independiente de dos plataformas de análisis separadas agrega credibilidad a la parte en cadena de la cuenta de Sillytuna, incluso cuando las fuerzas del orden aún no han hablado públicamente sobre el ataque físico en sí.
SEGUIMIENTO DEL ROBO DE CRIPTOMONEDAS DE $24 MILLONES DE HOY
Sillytuna fue blanco de un ataque en el mundo real por ladrones que le robaron $23.6M de AAVE USDC.
Los atacantes movieron fondos a redes de capa 2, Bitcoin e incluso Monero. Aquí hay un desglose de las ubicaciones actuales de los fondos: https://t.co/PDPqmrvmnm pic.twitter.com/cBB3Ho55jY
— Arkham (@arkham) 5 de marzo de 2026
El incidente encaja en un patrón que la industria de las criptomonedas ha seguido con creciente preocupación en los últimos meses. Los ataques violentos dirigidos a poseedores de criptomonedas, influencers en redes sociales y figuras públicas con posiciones conocidas de activos digitales han aumentado, con los perpetradores aparentemente calculando que la coerción física elude las medidas de seguridad técnica que protegen las carteras de la explotación remota.
El caso de Sillytuna combina varios elementos que hacen que la recuperación sea poco probable: un atacante que se mueve rápidamente, una estrategia de dispersión multired, conversión deliberada en monedas de privacidad y un posible depósito en un servicio de mezcla para la parte de Bitcoin.
Cada paso en la cadena agrega fricción para los investigadores y reduce la ventana durante la cual la intervención podría interceptar los fondos. Si la recompensa del 10% produce algún resultado depende de si alguien dentro de la operación decide que la recompensa supera el riesgo, un cálculo que, en casos que involucran violencia organizada, rara vez se resuelve a favor de la víctima.